PT-2025-18885 · Linux+4 · Linux Kernel+4
Publicado
2023-11-07
·
Atualizado
2026-02-02
·
CVE-2023-53121
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no kernel do Linux foi resolvida. O problema ocorre quando
tcp make synack() é chamado a partir do contexto de processo, potencialmente levando ao uso de this cpu add() em código preemptível. Isso pode causar um bug quando tcp rtx synack() chama tcp make synack(), o que acessa variáveis por CPU com a preempção habilitada. O bug resulta em um rastreamento de chamada que inclui funções como tcp v6 send synack(), tcp rtx synack() e tcp check req(). Para evitar esse problema, recomenda-se usar TCP INC STATS() em vez de TCP INC STATS(), pois o primeiro é seguro para ser chamado durante a troca de contexto.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Hat
Red Os
Suse